Deixar o NFC ativado é um risco para a privacidade?
Não do jeito que a pergunta sugere. Um rádio NFC ativado não transmite um identificador e não anuncia a sua presença a nada; ele espera ser aproximado de alguma coisa. A exposição real é que uma tag que você não escolheu pode levar o seu celular a agir, e isso é algo pequeno e local.
O rádio espera
Uma interface NFC ativada não está transmitindo a sua identidade para o mundo. Ela não tem nada a transmitir: não existe identificador associado ao celular nessa camada.
Um celular que procura tags gera, sim, um campo periodicamente, que outro aparelho próximo poderia, em princípio, detectar como a presença de um aparelho em sondagem. Isso é presença, e não identidade. Se e quando um celular faz a sondagem varia conforme a plataforma e o estado da tela: o Android documenta que um aparelho procura tags quando a tela está desbloqueada, e é no Core NFC que o comportamento do iOS é descrito.
Compare isso com tecnologias que se anunciam continuamente com um endereço junto, o que é uma situação realmente diferente e a origem da maior parte da ansiedade transferida para o NFC.
Então a resposta honesta à pergunta, do jeito que ela foi feita, é não, e a parte interessante é o que entra no lugar dela.
A exposição que existe
Uma tag que alguém colocou pode levar o seu celular a fazer algo quando você o apoia perto dela. Isso exige poucos centímetros, e exige que você esteja ali.
Num iPhone, isso aparece como um aviso perguntando se deve abrir algo, e um endereço da web faz o mesmo no Android a partir do Android 17, como descreve o guia de NFC do Android. As versões anteriores do Android abrem o endereço diretamente, sem perguntar.
O que isso dá a alguém é a chance de mostrar um endereço a você. Está mais perto de um adesivo numa mesa do que do comprometimento do aparelho.
O cenário em que isso importa é um lugar com tags que você não colocou ali, e a resposta nesse caso é olhar antes de seguir, e não desativar um rádio.
Comparado com o quê
Com os serviços de localização do mesmo celular, que têm permissão para saber onde ele está o tempo todo, e que a maioria das pessoas deixa ativados sem pensar duas vezes.
Com os aplicativos instalados nele, que têm contas e conexões e são o caminho real pelo qual as informações sobre uma pessoa saem de um celular.
Diante disso, uma interface que não faz nada até um objeto estar a dois centímetros não é onde a preocupação com a privacidade deve ser gasta.
A atenção é finita, e gastá-la aqui quer dizer não gastá-la onde a coleta de fato acontece.
Se você quiser desativar mesmo assim
É uma preferência legítima, e ela custa pouco: você perde o pagamento por aproximação, a leitura de tags e qualquer rotina que tenha montado.
As duas plataformas permitem, e o jeito de desativar, incluindo medidas parciais do lado da leitura, é tratado na parte do site sobre os celulares.
A bateria não é uma boa razão, e quem a apresenta como razão não mediu.
O melhor hábito, se a preocupação são as tags desconhecidas, é lê-las com uma ferramenta em vez de deixar o celular agir com base nelas.
Perguntas frequentes
Um rádio NFC ativado transmite a minha identidade?
Não. Não existe identificador nessa camada para ele enviar. Ele espera ser aproximado de alguma coisa.
Alguém consegue detectar que o meu celular está por perto?
Um aparelho em sondagem gera um campo que outro aparelho próximo poderia detectar como presença. Isso é presença, e não identidade.
Qual é a exposição real de deixar o NFC ativado?
Uma tag que você não escolheu pode levar o seu celular a abrir algo, a poucos centímetros, enquanto você está ali.
Devo desativar o NFC?
Só se preferir. É uma preferência legítima, que custa o pagamento, a leitura de tags e qualquer rotina que você montou.